Tous les plans d'hébergement Bacan incluent un SSL gratuit avec Let's Encrypt. Dans la plupart des cas, il s'active automatiquement lors de l'ajout du domaine. Si ce n'est pas le cas, vous pouvez l'activer manuellement depuis cPanel en moins de deux minutes.
Activer SSL avec AutoSSL (recommandé)
AutoSSL est l'outil de cPanel qui gère automatiquement les certificats Let's Encrypt.
- Accédez à votre cPanel.
- Dans la section Sécurité, cliquez sur SSL/TLS.
- Sélectionnez Gérer les sites SSL.
- Cliquez sur AutoSSL ou Installer le certificat en regard de votre domaine.
- Attendez quelques secondes pendant l'émission et l'installation du certificat.
Une fois installé, votre site sera accessible via https://votredomaine.com.
Forcer HTTPS pour que tout le trafic soit chiffré
Activer le certificat ne redirige pas automatiquement le trafic HTTP vers HTTPS. Pour forcer la redirection :
- Dans cPanel, allez dans Domaines → Domaines.
- Activez l'option Forcer HTTPS en regard de votre domaine.
Vous pouvez également le faire manuellement en ajoutant ces lignes au fichier .htaccess à la racine de votre site :
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Le certificat ne s'active pas — que faire ?
AutoSSL nécessite que les DNS du domaine pointent vers le serveur Bacan pour pouvoir valider le certificat. Si vous venez de modifier les nameservers, attendez que la propagation DNS soit terminée (entre 1 et 48 heures) avant de tenter d'activer le SSL.
Si les DNS pointent déjà correctement et que le SSL ne s'active toujours pas, contactez le support Bacan et nous nous en chargerons.
Consulter l'état des certificats SSL installés
Dans cPanel → SSL/TLS → Certificats (CRT), vous pouvez voir tous les certificats installés, leur date d'expiration et le domaine auquel ils correspondent. Let's Encrypt renouvelle automatiquement les certificats tous les 90 jours.